移动某公司通信保障应急预案.doc

中国移动通信集团XX有限公司通信保障应急预案V1.2.0目录1、 总则 1.1编制目的1.2编制依据1.3适用范围及处理原则1.3.1适用范围1.3.2保障重点原则1.4工作原则1.4.1以人为本，生命至上1.4.2统一领导、统一指挥1.4.3密切协同，确保快速反应1.4.4平战结合，保障有力2 、组织机构和职责2.1组织机构和职责2.1.1组织机构2.1.2机构职责2.3省移动应急组织对外接口2.3.1省移动应急组织对外接口的描述2.3.2省移动应急组织对外接口图2.4省移动应急组织与总部/其他省移动应急组织的接口2.4.1接口职能描述2.4.2 省移动应急组织与总部/其他省移动应急组织的接口结构图2.5省移动应急组织内部接口2.5.1省移动应急组织内部保障队伍的结构2.5.2省移动应急组织内部接口图3、预防与预警机制3.1网络安全预防3.1.1 网络安全预防的内容3.1.2 网络安全预防管理及考核办法3.1.3网络安全预防3.2 网络安全预警3.2.1 网络安全事件的等级划分3.2.2 网络安全信息的来源3.2.3 网络安全信息的处理3.3 预警支持系统3.3.1 预警支持系统使用原则3.3.2专用预警支持系统的六点建设设想3.3.3预警支持系统的应用4、应急资源的准备与管理4.1信息资源4.1.1基础信息4.1.2物资储备信息4.1.3应急组织人事信息4.1.4各种应急通信保障预案4.1.5应急通信保障方案库4.2人力资源4.2.1应急人员的配置和管理4.2.2应急人员的业务能力培训和演练计划4.3财力资源4.3.1应急资金的使用范围4.3.2应急资金的管理和使用制度4.4物力资源4.4.1应急物质的类别4.4.2应急物质的管理办法5、应急响应过程5.1应急响应阶段划分5.2应急预案划分类别5.2.1应急响应级别划分5.2.2按事件可预知性划分5.2.3XX公司应急通信保障事件分类5.3 各阶段流程的描述5.3.1信息收集和报送阶段5.3.2预案启动阶段5.3.3预案实施阶段5.3.4应急结束5.3.5后期处置阶段6、附则6.1名词术语和缩写语6.2 预案的管理与更新6.3 沟通与协作6.4 制定与解释部门6.5预案生效7、附件 附件一：应急人员通信联系表附件二：应急装备列表附件三：应急方案库列表附件四：XX移动应急响应流程图1.总则1.1编制目的XX是我国经济、文化、金融和贸易的重要城市之一，具有外事活动频繁、高科技企业密集、人口密度高、客流量大特点的大型城市。为了迅速、高效、有序地组织突发性事件的应急通信保障工作，全面提高对突发事件的综合管理水平，具有快速反应、责任到位、协调一致的应急处置能力。确保通信网络安全畅通，最大限度减少国家和人民生命财产的损失，结合中国移动通信集团XX有限公司（以下简称：XX公司）通信网络的现状和XX地区其它电信通信网的实际情况，特制定本预案。1.2编制依据（1）国务院令第173号中华人民共和国国防交通条例（2）国务院令第291号中华人民共和国电信条例（3）国务院、中央军委1993年9月中华人民共和国无线电管理条例（4）国务院应急管理办公室颁布的国家通信保障应急预案（5）信息产业部颁布的战备应急通信管理规定（6）中国移动通信有限公司编制的中国移动通信维护规程体系（7）中国移动通信有限公司编制的中国移动通信集团公司通信保障应急预案（8）中国移动通信有限公司2005年8月编制的中国移动通信保障应急预案体系说明（9）中国移动通信有限公司2005年8月编制的省公司通信保障应急预案制订框架指南（10）中移网2007 148号，关于印发中国移动战备应急管理办法（11）中移网2007193号中国移动通信战备物资储备管理办法（12）中移有限网200774号中国移动应急通信保障物质管理办法（暂行）（13）移网同200715号中国移动升级应急物资调度管理流程1.3适用范围及处理原则1.3.1适用范围本应急预案适用于如下类别突发事件时的应急通信保障：（1）战争、军事演习类事件的通信保障。（2）因举行重大活动时的通信保障：国事会议、大型体育运动会、大型展览等。该类事件按照重要程度又可细分为政治事件（国事会议等）和其他事件（运动会、展览等）。（3）因发生自然灾害时的通信保障：洪水、地震、台风、泥石流、雪灾等。（4）因发生公共卫生突发事件时的通信保障：重大疫情、重大伤亡救治等。（5）因发生社会安全突发事件时的通信保障：大规模集会、游行以及恐怖暴力事件等。（6）特大通信事故；（7）上级下达的重要通信保障任务；（8）其他不可预知事件，如大规模停电等。1.3.2保障重点原则针对突发事件的特点，有重点的实施保障，优先保障重点区域、重点部门的通信需求。(1) 对自然灾害类突发事件，重点保障政府部门、能源、交通枢纽、重要库区、大型商场、超市、商业网点、市政设施以及重灾区周边地区的通信畅通。应急抢修工作需在危险消除后展开，以保障应急人员的生命安全。(2) 对社会安全类突发事件，重点保障政府部门、事件发生地点周边的通信畅通。相关应急通信保障工作的开展须遵照政府安全部门的统一部署。(3) 对公共卫生类突发事件，XX公司的综合管理部门要与政府部门保持密切联系，网络维护部门重点保障卫生部门、医疗机构等的通信畅通。(4) 对重大活动，XX公司的综合管理部门要与政府部门保持联系，了解其日程安排，网络维护部门重点保障代表居住地、开会地点、活动举办地点等地区的通信畅通。对政治类事件要重点保障网络的安全可靠性。1.4工作原则通信保障工作应本着“以人为本、统一领导、统一指挥、密切协同、快速反应、保障有力”的原则开展。1.4.1以人为本，生命至上“以人为本”指在实施应急通信保障的过程中要把保证人员的生命安全作为首要任务，最大限度减少灾害事故对生命的威胁和危害。在突发事件可能威胁到人员的生命安全时，必须服从应急通信保障工作组的指挥，危险消除后再进行应急通信保障工作。1.4.2统一领导、统一指挥“统一领导、统一指挥”指根据事件响应级别，在应急通信领导小组的统一领导下，由应急通信工作办公室统一指挥各应急组织机构实施应急通信保障。1.4.3密切协同，确保快速反应“密切协同”指公司各级部门应高度重视该项工作，建立跨部门的应急通信保障机构，加强对公司现有资源的管理力度，充分利用现有的人力、物力、财力资源，完成应急通信保障工作。“快速反应”指优化通信保障工作的工作流及各重要环节，以提高应急通信保障工作反应速度为目的，高效的完成通信保障工作。1.4.4平战结合，保障有力“保障有力”指坚持平战结合，以市场当战场，深化专业技术劳动竞赛，全面提高公司对各类突发事件的应对能力，满足应急通信保障工作中提出的各项要求。2、 组织机构和职责2.1组织机构和职责2.1.1组织机构XX公司通信保障工作是在中国移动集团公司和XX市通信管理局的指导下有序开展。中国移动通信集团公司作为公司条线直接领导单位，对XX公司通信保障工作提出总体要求，指挥、监督XX公司通信保障工作的开展，并对保障工作中涉及其他省份移动公司的相关问题给予协调。XX市通信管理局作为地方政府通信专业主管部门，下达地方通信保障工作要求，指挥、监督XX公司地方性通信保障工作的开展，并对通信保障工作中涉及地方其他单位的问题给予协调。当在指挥调度过程中，中国移动通信集团公司和XX市通信管理局之间存在交叉时，以XX市通信管理局的调度要求为主。为高效组织和完成通信保障应急任务，XX公司的通信保障应急组织设立三级通信保障应急机构：应急通信领导小组、应急通信办公室、应急通信保障队伍。（1）应急通信领导小组网络应急应急通信保障领导小组组长由公司总经理担任；副组长由公司分管副总经理担任。 应急通信领导小组机构设置： 组 长： 副组长： 组 员：（2）应急通信工作办公室应急通信工作办公室为应急通信的指挥协调机构，根据我们应急保障的特点，下设三个工作组，分别为综合保障组、通信保障组和后勤支撑保障组。应急通信工作办公室机构设置： 组长：组员： （3）应急通信保障队伍XX公司应急通信保障队伍根据责任划分可分为综合保障组、通信保障组和后勤抢修保障组。三大组分别由公司综合管理部、网络部、信息系统部、计划部、行政事务部、工程部、网管中心、运行维护中心、网络优化中心、传输动力中心、计费中心、客服中心、数据业务中心、南郊分公司、北郊分公司等部门组成。综合保障组组长： 组员：综合部、行政事务部、市场部、数据业务部 通信专业组组长： 组员：网管中心、运维中心、优化中心、传动中心、数据业务中心、计费中心、南郊分公司、北郊分公司 后勤支撑组组长： 组员：行政事务部、计划部、财务部、工程部、工程公司2.1.2机构职责（1）应急通信领导小组职责：应急通信保障领导小组是XX应急通信保障工作最高决策机构。它是在应急启动阶段能够顺利处理危机、协调各方面关系的组织保障。它不仅承担危机发生时的决策、处理职责，更是防范危机的主导力量。应急通信保障领导小组负责制定和完善公司应急管理机制；对各种应急情况进行预测，制定应急处理的相应策略和计划；并监督有关办法和步骤的正确实施。应急通信保障领导小组根据应急情况的第一手资料，来判别应急等级，决定预案启动的时机。在应急实施阶段中应急通信保障领导小组可以委派应急通信办公室主任牵头危机事件的处理，协调应急团队的各方职责，确保应急办公室主任和相关各部门能及时获得权威指导。同时在执行集团一级响应时，能够向上一级领导小组汇报实施情况。当应急事件平息，进入恢复期时，应急通信保障领导小组决定预案解除时机，总结事件的全过程，明确事件的责任人员和处理意见。（2）应急通信工作办公室职责：在应急通信领导小组的指导下，建立应急通信管理机制、信息的报送机制和联络机制。在事件发生期间可根据领导小组的指令，牵头危机事件处理，负责事件的调查，制订缓解的策略，向应急领导小组汇报工作。掌握所有相关信息，协调相关部门，调动必需的资源，化解危机。启动外部相关部门协助工作、监测媒体。关注或直接联系主要利益相关人员，包括政府部门、消费者和利益团体。起草主要信息材料，确保快速公开消费者关注的信息；必要时召开媒体通报会和新闻发布会；分析和评估所有对外声明和外界反应；负责危机平息后企业形象的宣传以保护和提高公司声誉。紧急阶段过后，安排发生危机的分析工作，确保所有有关事件的决定和信息的记录得到妥善保存，需要时提交危机管理领导小组。根据实际情况制定每年的应急预案的演练计划，安排和组织各种应急保障岗位的相关培训。负责组织应急预案和方案库的编制工作，制定应急预案的维护原则，定期进行预案和方案库的修订工作。（3）应急通信队伍的职责：在规定的时限内到达指定地点，在应急办公室的部署下落实通信保障方案。按照支撑网设备的损伤情况开展网络资源调整、数据制作和重点设备的抢修工作。平时做好基础资料的登记和整理工作，负责相关重点设备和备用资源处于良好的工作状态。根据实际情况制定每年的应急预案的演练计划，安排和组织各种应急保障岗位的相关培训和演练。落实对损坏设备的抢修，发现疑难问题应及时上报应急通信工作办公室。在应急通信保障结束后，落实应急通信保障工作的效果评估。（4）各保障组的职责：综合保障组任务：在应急通信保障过程中，确保信息畅通，维护公司形象；统一信息口径做好解释、疏导工作；加强通信现场的保卫工作。成员部门：综合管理部、行政事务部、数据业务部、市场部Ø 综合管理部职责：对内：负责牵头应急通信的信息组织、收集、采编、报道等工作，通过各种信息渠道了解应急保障的第一手、详实的信息源，将保障实施的情况及时上报公司领导小组、集团公司，确保应急通信信息畅通；对外：负责与省通信管理局、新闻媒体、重大活动组织部门等联络工作，维护企业良好形象。Ø 行政事务部职责：在预案实施的过程中，严格通信大楼和重点部位的进出管理。要切实加强通信保障现场的设备和保障人员的安全保卫工作。必要时协助公安部门对通信机房现场落实设备抢护工作。Ø 数据业务部职责：根据统一口径信息，向签约集团客户解释、疏导工作。Ø 市场部职责：根据统一口径信息，向移动客户解释、疏导工作。通信专业保障组任务：在规定的时限内到达指定地点，在应急办公室的部署下落实通信保障方案，并按照设备的损伤情况开展网络资源调整和重点设备的抢修工作；平时做好基础资料的登记和整理工作，负责相关重点设备和备用资源处于良好的工作状态。在执行一级响应或需要总部给予配合时，负责信息的报送和传报工作。成员部门：网管中心、运维中心、优化中心、数据业务中心、传输动力中心、计费中心、南郊分公司、北郊分公司Ø 网管中心职责：根据通信保障需求信息，负责提出调用网络维护侧通信保障方案建议和方案调整建议；负责应急通信保障任务交换网部分网络资源调度和局数据制作；负责交换网元告警、故障监控和处理；负责性能统计数据采集和并形成报表；负责评估通信应急保障网络性能评估，对于任务实现中发现的问题提出原有应急方案的修订建议；负责统一受理用户申告、投诉，并统一回复客户部门。Ø 运维中心职责：负责通信保障需求较多的重点区域、重点场馆通信保障数据网（承载网部分）应急方案的编写和修订；负责数据网（承载网部分）网元告警、故障监控和处理；负责交换网的网元告警和故障处理；负责数据网（承载网部分）、交换网通信设备的现场抢修和处理；负责数据网（承载网部分）、交换网通信设备的备品备件管理。负责属地化电源设备的维护管理。Ø 优化中心职责：负责通信保障需求较多的重点区域、重点场馆通信保障无线网专业应急方案的编写和修订；负责通信保障现场的网络服务质量情况的勘察及相关统计数据的分析；负责无线网网络资源的调配和相关数据制作；负责无线网元告警、故障监控和处理；负责无线网通信设备的现场抢修和处理；负责无线网通信设备的备品备件管理；负责无线侧的应急油机、动力、传输设备的维护和管理；负责应急通信车的应急开通、现场值守维护、运行质量监控，应急通信现场的拨打测试；Ø 南郊分公司职责：负责属地化通信保障需求较多的重点区域的设备维护管理；负责属地化应急车的维护管理；Ø 北郊分公司职责：负责属地化通信保障需求较多的重点区域的设备维护管理；负责属地化应急车的维护管理；Ø 数据业务中心职责：负责通信保障需求较多的重点区域、重点场馆通信保障数据网（业务网部分）应急方案的编写和修订；负责数据网（业务网部分）网元告警、故障监控和处理；负责数据网（业务网部分）、交换网通信设备的现场抢修和处理；负责数据网（业务网部分）通信设备的备品备件管理；负责各SP的管理；Ø 传输动力中心职责：负责通信保障需求较多的重点区域、重点场馆的传输、动力应急方案的编写和修订；负责传输网元的现场管理及设备的抢修和处理；负责动力、空调设备的维护管理及设备的抢修和处理；负责应急油机车、后备蓄电池等设备管理；负责传输、电源、空调设备的备品备件的管理；Ø 计费中心职责：负责支撑网系统的应急方案编写和修订；负责支撑网系统（BOSS系统、客服系统、经营分析系统、OA系统和MIS系统）的网元告警、故障监控和处理及相关的数据制作；负责支撑网系统（BOSS系统、客服系统、经营分析系统、OA系统和MIS系统）设备的备品备件管理；负责支撑网系统（BOSS系统、客服系统、经营分析系统、OA系统和MIS系统）维护、验证管理。后勤支撑保障组任务：完成土建、机房的相关加固和抢修、设备安装工作。按照应急通信办公室要求及时运送人员防护、生活所需物资、工程设备等到达目的地，即承担物资调度和后勤保障。成员部门：工程部、计划部、行政事务部、财务部、工程公司Ø 工程部职责：根据机房、土建安全加固的标准，并制定和修订土建专业应急方案；负责土建、加固的相关实施材料的调配，并组织实施；负责对土建施工队的资质审核，进行施工质量把关；负责应急通信保障中新建机架和通信设备的安装，对安装质量进行把关。Ø 工程公司职责：根据应急方案指示，迅速组织队伍进行施工，确保抢修工作的开展；落实应急通信保障中新建机架和通信设备的具体安装、调测工作。Ø 计划部职责：对于可预知类的通信保障所需的设备物资，对相关部门上报的工程项目及时组织立项审批，积极配合其他相关应急保障工作。根据应急需求，负责协调通信设备供应商，紧急提供应急通信保障所需的设备物资，确保通信保障工作的顺利进行。并与行政事务中心密切协作，及时将应急通信保障物质运往保障现场。Ø 财务部职责：主要根据各部门提出的应急保障有关的物资采购、培训、演练等各方面需求，进行应急保障资金的筹措、调拨。Ø 行政事务部职责：负责车辆的日常维护保养，保证运输车辆的性能完好；应急通信保障任务中需要的相关物资、人员、工程设备的运送；负责按照各单位的人员配置情况及应急通信保证工作要求落实人员防护物资配置。2.3省移动应急组织对外接口2.3.1省移动应急组织对外接口的描述XX公司应急通信组织对外接口统一有应急通信工作办公室承担。对外联系人:相关接口包括：1) 与XX市通信管理局之间的接口接口内容：Ø XX市通信管理局通过书面形式下达通信保障任务要求Ø XX公司将突发事件情况上报；Ø 通信保障任务执行过程中需要协调的问题，包括XX市通管局下达的应急通信保障任务中需XX其他运营商配合的事宜等Ø XX市通管局协调结果或处理意见反馈Ø 通信保障任务执行后的评估结果上报2) 与XX地区其他运营商之间的互联互通接口接口内容：Ø 非XX市通信管理局下达的应急通信保障工作中协调XX地区其他运营商配合的事宜，如应急数据制作、传输路由调整等Ø 各运营商间应急通信保障任务的信息沟通3) 与重大活动的组织部门的接口接口内容：Ø 了解重大活动安排的相关第一手资料（时间、内容、参加人员、规模、地点等信息）Ø 落实应急通信车的放置位置、电源和人员进出入等其他配套设施相关问题。Ø 重大活动如出现临时调整，能及时掌握，以便随机应变4) 与厂商之间的接口接口内容：Ø 重要通信保障期间，应积极配合、参与XX公司的应急保障工作，派遣技术熟练、经验丰富的现场工程师，对所维护的通信设备按照提供24小时的技术支持和维护。Ø 能够提供重要设备、抢修物资的临时购买或调用要求。5) 与外界其他组织的接口接口内容：Ø 非XX市通管局下达的通信保障任务中涉及外界其他组织需配合的相关要求Ø 外界其他组织对我公司通信保障工作提出的相关要求Ø 统一的对外宣传及客户服务口径2.3.2对外接口的结构图2.4省移动应急组织与总部/其他省移动应急组织的接口2.4.1接口职能描述Ø 与总部应急通信办公室该接口由XX公司应急办公室负责，对外联系人:根据灾情变化情况，以各种方式(以电话、填写应急通信保障情况报告表等的方式)进行保障信息的汇报，及时汇报至总部。在省内发生二级通信应急保障的同时，向总部应急通信办公室汇报XX市内应急保障的情况；在集团公司下达一级通信应急保障响应的情况下，负责和集团保持联系，实时反馈XX市内的应急保障信息。Ø 与其他省移动应急组织的接口该接口由XX公司应急办公室负责，对外联系人: 主要负责在应急预案的实施过程中，当需要与其他省份协商进行应急信息、网络资源、应急物资装备等的借用的时候，起到提出需求、保持联系、接受其他省支持的作用。在进行应急通信保障工作的过程中如需要总部或其他省移动应急通信组织配合时，由应急通信工作办公室通过书面方式向总部进行报告，由总部进行协调解决。2.4.2 省移动应急组织与总部/其他省移动应急组织的接口结构图2.5省移动应急组织内部接口2.5.1省移动应急组织内部保障队伍的结构XX公司的应急通信组织机构由应急通信领导小组、应急通信工作办公室、各专业保障队伍三层架构组成。应急通信工作办公室又分为综合保障组、通信专业组和后勤支撑保障组。综合保障组的成员部门：综合管理部、行政事务部、数据业务部、市场部通信专业保障组的成员部门：网管中心、运维中心、优化中心、数据业务中心、传输动力中心、计费中心、南郊分公司、北郊分公司后勤支撑保障组的成员部门：工程部、计划部、行政事务部、财务部、工程公司为了便于应急工作的开展，明确各部门工作联系人名单如下：综合管理部 行政事务部 数据业务部 网络部 市场部 工程部 计划部 财务部 工程公司 网管中心 运维中心 优化中心 数据业务中心 传输动力中心 计费中心 南郊分公司 北郊分公司 （1）应急通信领导小组与应急通信工作办公室的接口主要是能够将应急通信领导小组所下达的决策或者指示通知及时准确地下达到应急通信工作办公室，同时将应急通信工作办公室的需求和反馈意见提交到应急通信领导小组的接口。（2）应急通信工作办公室与应急通信保障队伍的接口应急通信办公室将上级指示通知及时准确地下达到各自的应急保障组，明确应急预案指令，三个保障组负责人必须向相关管辖的部门传达正确的应急保障命令；保障组对分管部门的情况要及时反馈汇报。（3）应急通信保障队伍之间的内部接口当专业部门出现不能解决需要联系本保障组内其他专业部门支持的情况下，向其他专业部门提出支持的需求。对于本组其他专业部门提出的横向需求作出正确的理解和拆分，能够解决的向本专业的部门下达指令，无法解决需向各自保障组组长汇报，最终要给提出需求的专业部门给予支持或给出反馈意见。2.5.2省移动应急组织内部接口图应急通信保障队伍数据业务部综合部数据业务中心传输动力中心运行维护中心优化中心网管中心网络部工程建设部市场部财务部后勤支撑组综合保障组通信保障组应急通信工作办公室应急通信领导小组行政事务部工程公司行政事务部计划部南北郊分公司计费中心3预防与预警机制XX公司网络安全保障工作充分体现预防为主的指导思想。以科学有效的安全预防与预警机制实现防范风险、降低风险和化解风险的目标。3.1网络安全预防3.1.1 网络安全预防的建立XX公司网络安全预防的主要内容包括建立集中的安全预警体系、加强网络安全基础管理以及建立安全事件应急响应体系三个方面。安全预警是前提，通过及时的安全预警，能及时发现现网上存在的安全隐患和安全威胁，为应急通信保障及时应对可能出现的网络设备故障、网络服务质量下降问题赢得宝贵的时间。网络安全预警信息主要来自于对网络设备的运行情况，结合可预知事件可能对现网设备运行状况造成的影响分析产生。安全预警应分等级进行管理，差异化管理不同等级预警信息。安全基础管理是保证，通过网络组建时的设备异地建设、冗余配置、路由备份、实施统一安全加固等手段强化基础管理，形成应急通信资源专用意识，储备应急通信预备资源，可以有效地降低现网上存在的安全风险，提高网络的健壮程度。网络安全预警体系包括安全预警工作组织架构的建立、安全预警平台的建设以及相应的管理和考核办法的制定。及时的预警和强化基础管理并不能完全消除安全事件发生的可能性，事后的应急是安全的最后保障，因此，这三者是紧密联系，相辅相成的，它们构成了XX公司网络安全预防的主要内容。3.1.2 网络安全预防管理及考核办法安全预警管理和考核办法的内容：Ø 安全预警信息收集流程制度Ø 安全预警信息定级流程制度Ø 安全预警信息处理流程制度Ø 安全人员培训和考核制度Ø 安全预警应急响应制度安全基础管理和考核办法的内容：Ø 账号、口令及权限管理制度Ø 安全补丁管理制度Ø 服务与端口管理制度安全应急响应管理和考核办法：Ø 安全事件处理管理制度Ø 安全应急预案3.1.3网络安全预防利用指定的安全政策配置安全设备和软件，扫描、风险分析、打补丁等，预防可能出现的网络安全问题。XX公司网络安全预防从以下几个方面进行：（1）XX公司对各业务网络及支撑网络建立详细的网络资源预警报告，定期发布网络资源预警报告。各业务网络及支撑网络包括GSM（MSC、HLR）、短信系统、GPRS、智能网（彩铃）、传输网、电源、BOSS、无线网、专业空调系统等。（2）XX公司对新技术新业务网络建立详细的网络资源预警报。（3）整理安全漏洞,利用现有网络资源收集整理安全漏洞、补丁、攻击防御工具、最新网络安全技术，抵御随时可能出现的各种已有和新型的网络攻击，比如IRC后门病毒、金融诈骗、垃圾邮件、网络蠕虫等。（4）建立各网元的应急方案库，提升应急处理能力。3.2 网络安全预警3.2.1 网络安全事件的等级划分根据安全预警信息对受影响设备的潜在影响和时间紧迫性将安全预警信息分为4级：紧急重要、重要、紧急、一般。安全预警信息的级别可能随时间而改变。安全预警信息的等级及对应的颜色如下：蓝-一般；黄-紧急；橙-重要；红-紧急重要。具体的分类标准如下：紧急重要：不可预知的事件已经发生，并且将在48小时内对网元的安全运行造成严重威胁的情况（拥塞、退出服务）；可预知事件的发展情况发生了变化，并且将在48小时内对网元的安全运行造成严重威胁的情况（拥塞、退出服务）；事件的处理将涉及集团或其它省公司在48小时内落实配合调整措施总部下达的所有安全预警信息。重要：事件的发生将对网元的安全运行造成严重威胁的情况（拥塞、退出服务）事件的处理将涉及总部或其它省移动配合进行调整的情况紧急：不可预知的事件已经发生，将在48小时内对网元的安全运行造成一定威胁；可预知事件的发展情况发生了变化，并且将在48小时内对网元的安全运行造成一定威胁的情况；一般：除以上定义以外的所有安全预警信息。3.2.2 网络安全信息的来源预警信息来源：总部应急通信工作办公室、XX市通信管理局、政府部门、重要活动主办部门、军区、网络运维条线各单位、支撑维护条线各单位等。3.2.3 网络安全信息的处理Ø “紧急重要”的预警信息对于级别“紧急重要”的预警信息，应急通信工作办公室应在24小时内落实应急方案选定工作（先期落实各应急通信保障准备措施），并书面形式上报领导小组决策，对于涉及总部协调解决问题，必要时可在1小时内向总部应急通信工作办公室请示；Ø “重要”的预警信息对于级别为“重要”的预警信息，应急通信工作办公室应做好应急方案的选定并对可操作性进行事先的验证工作，为领导小组的决策收集重要信息，对涉总部协调解决的问题，以正式公文形式上报总部应急通信工作办公室；Ø “紧急”的预警信息对于级别“紧急”的预警信息，应急通信工作办公室在24小时内落实应急方案的选定。Ø “一般”的预警信息对于级别为“一般”的预警信息，应急通信工作办公室在向领导小组口头请示后可以自行落实应急方案选定和应急通信保障工作。3.3 预警支持系统3.3.1 预警支持系统使用原则网络预警工作涉及的系统包括：安全预警系统、安全信息库、电子运维系统（EOMS系统）各预警支持系统的关系及使用原则如下：有限公司EOMSEOMS安全预警系统应急信息库EOMSEOMS系统管理员总部的安全预警信息，通过EOMS系统下发到省公司后，会导入到安全预警系统。安全预警系统会把相应的安全预警信息导入到应急信息库中，并通过EOMS系统向相关系统管理员下发工单。系统管理员接收到工单以后，登录到安全信息库获取相应的信息及资源，并根据安全预警信息对所管系统进行相应的处理，处理结束后，系统管理员通过EOMS向预警系统上报工作结果，最终结果由预警系统通过EOMS流程上报有限公司。3.3.2专用预警支持系统的六点建设设想作为一个完善的安全预警支持系统，其本身在功能上应满足以下要求：Ø 过程化的预警流程管理。作为一种日常性的安全管理工作，预警信息的处理过程必须是规范的、可控的，因此，安全预警支持系统应能通过过程化的预警流程管理，让安全预警工作能真正规范化、可视化、可跟踪，辅助安全管理人员从粗粒度的开放式管理方法，向细粒度的科学管理手段转变。Ø 智能化的预警信息自动定级。安全预警信息必须结合实际的网络环境和资产情况以综合评估和了解其重要性，因此，安全预警支持系统应能通过对预警信息影响到的资产范围、资产价值、资产威胁等多方面因素关联分析处理，自动给出一个预警信息的参考性定级。并能通过提供定级依据的相关信息，简化预警管理人员在审核时的信息检索工作，辅助其进行预警信息手工审核。Ø 多层次、分布式的实现部署。建立完整的、多层次、分布式的预警体系，才能真正做到预警信息共享和交流，因此，安全预警支持系统应能通过多种外部接口，从上级预警系统自动或半自动获取预警信息，在结合当前情况进行分析和审核后，自动发送给相关下级预警处理人员，并通过收集反馈方式了解处理情况，同时提供向同级或上级预警系统，提交预警信息和相关数据的能力。Ø 多样的预警信息发布方式，在预警信息被审核后，应该能够通过多样的预警信息发布方式下发出去。因此，安全预警支持系统应能够通过多种外部接口，以工单、短信、邮件和Web等不同方式，将预警信息和相关数据发送给指定的接受者。并能够通过邮件和Web不同方式获取信息发布的反馈。Ø 以资产为核心的预警展示，在预警信息发布之后，需要有一种直观的方法了解预警所影响的资产范围，因此，安全预警支持系统应能够通过不同的资产视图，以网络拓扑、业务系统和物理位置等不同方式，向预警管理员直观展示以资产为核心的预警影响情况。预警管理员能够从资产视图上直接了解到多大范围、哪些部门和业务系统，会受到什么程度影响，进而调整对预警信息的分级并采取适当的处理方法。Ø 全面、及时的预警信息服务，要真正实现前瞻性预警，全面、及时的预警信息来源是必不可少的。因此，安全预警支持系统应支持直接从原厂商、安全厂商或安全组织，定时的自动获取到全面、及时的预警信息供预警管理员审核。3.3.3预警支持系统的应用预警支持系统是用于网络安全预防与预警的计算机系统体系。预警支持系统需根据发生的安全事件等级及相关厂家公布的安全漏洞，在相关厂家、维护人员、安全专家共同制订的应急方案后，进行使用。具体内容有：Ø 完善补丁测试和加载流程；Ø 完善测试环节：组织系统集成商进行兼容测试Ø 完善加载环节：建立类似系统割接的加载流程Ø 提高加载效率：对于终端，集中自动加载补丁Ø 理清系统服务端口；Ø 对于新建系统：要求集成商在割接入网前提供服务服务端口情况，关闭无用的服务和端口Ø 对于原有系统：加大力度，追根寻底，抓住运营商进行测试验证4 应急资源的准备与管理应急资源是应急通信保障工作的基础。主要包括信息资源、人力资源、物力资源、财力资源等方面。4.1信息资源信息是应急通信保障工作的一个重要的组成部分。缺乏快速、有效、准确的信息渠道和信息源将加大应急通信保障工作的难度和复杂程度。同时，准确的网络资源信息、人员信息、物资信息也是应急通信保障工作开展的基础。4.1.1基础信息（1）应急通信保障需求信息：可预见的重要活动、重大事件相关信息（起止时间、地点、路线、参加人员等）；上级单位临时安排的应急通信保障任务信息；（2）XX市详细地理位置信息：XX市及各区县的详细地图；现网各交换机、BSC的无线覆盖区域图；已往应急通信保障工作涉及场馆或地区周边适合应急通信车停置的区域；重要活动频繁开展场所的位置信息（3）通信设备及相关设施的基本信息：硬件配置、软件配置、容量、端口、信息；网络拓扑及传输路由信息；局数据设置信息4.1.2物资储备信息应急保障的备品备件、人员防护物资、土建抢修物资、车辆、工具等存放地点、数量、责任维护部门等相关信息。4.1.3应急组织人事信息明确应急组织机构成员、职责分工、联系方式信息；及时对应急组织人员变更信息进行更改。4.1.4各种应急通信保障预案建立各专业应急保障预案；各种周期性大型会议或活动的保障预案；各重要场馆、场所的通信保障预案；并在历次保障任务实施后，形成效果评估文件。4.1.5应急通信保障方案库根据集团公司要求，结合实际工作情况，建立了XX公司方案库，方案库的列表见附件。4.2人力资源4.2.1应急人员的配置和管理Ø 应急通信保障人员的配置本着平战结合原则实施，网络日常维护人员同时为应急人员。Ø 各重要网元、重要设备的骨干技术人员应纳入应急通信保障专业队伍。已纳入应急通信保障队伍中的人员如发生岗位职责变化，各单位应及时通知应急通信保障工作组，以便及时进行人员调整。Ø 更新信息应包括原应急通信队伍人员姓名、岗位、岗位职责、目前该岗位人员的姓名、联系方式。4.2.2应急人员的业务能力培训和演练计划Ø 每年度各相关单位应制定业务素质和业务能力培训和练兵计划并组织实施，结果应及时反馈至应急通信保障工作组。Ø 各单位应将岗位练兵中涌现的技术尖兵及时吸纳至应急通信保障专业队伍，以保障应急通信保障工作的高效开展。Ø 每年度应急通信保障工作组应至少组织二次应急通信保障条线的各相关专业的应急通信保障演练，检验应急通信保障队伍的战斗力及各应急方案的可操作性，同时结合应急保障工作中人员职责、能力要求，落实对应急通信保障队伍成员的考核，为人员的充实和更新提供依据。Ø 建立大区演练观摩制度,落实每年度组织开展一次大区之间的应急演练工作。Ø 应急通信保障工作应于公司业务、技术的发展相一致。公司应急通信相关专业的新系统投入运营、新技术的商用，应急通信保障人员应相应及时充实。4.3财力资源应急通信专项资金必须用于应急通信保障相关工作，必须做到专款专用，未经领导小组批准，不得挪用和取消。4.3.1应急资金的使用范围Ø 应急通信车、移动油机车购置和维护费用。Ø 应急通信演练、应急相关培训产生的